区分
JVN番号
タイトル
JVN
深刻度
深刻度
最終更新日
CVE番号
New
JVNDB-2004-000242
FreeS/WAN 用拡張パッチの verify_x509cert() 関数における証明書を偽装される脆弱性
10.0
2007/04/01 00:00
CVE-2004-0590
JVNDB-2004-000242
FreeS/WAN 用拡張パッチの verify_x509cert() 関数における証明書を偽装される脆弱性
- 概要
- FreeS/WAN 用 X.509 拡張パッチ には、証明書の妥当性をチェックする verify_x509cert() 関数の不備のため、 PKCS#7 形式の証明書の処理が適切に行われない脆弱性が存在します。
- 想定される影響と対策
- 偽装した PKCS#7 形式の証明書を送りつけられることで、証明書による認証を成功させ、結果として問題を抱える FreeS/WAN との IPSec 通信を実現してしまう可能性があります。
JVNDB-2004-000242は、ベンダ情報及び参考情報を参照して適切な対策を実施してください。 - JVN情報 ※( )内はCVSS v3の値
-
深刻度10.0N/ACVECVE-2004-0590公表日2004/06/25 00:00登録日2007/04/01 00:00更新日2007/04/01 00:00
- CVSS v2情報
-
…
- 全ての情報を閲覧するにはユーザー登録（無料）またはログインが必要です。
